谷歌搗毀最大Android惡意軟件家族之一Chamois

責(zé)任編輯:editor004

2017-03-15 11:26:47

摘自:cnBeta

谷歌安全軟件工程師Bernhard Grill、Megan Ruthven、Xin Zhao在官博上指出,他們是在常規(guī)廣告流量質(zhì)量評(píng)估中發(fā)現(xiàn)了Chamois。谷歌稱,Chamois是Android生態(tài)系統(tǒng)迄今為止遇到過(guò)的最大的惡意軟件家族之一,它能夠通過(guò)多條途徑傳播。

谷歌安全軟件工程師Bernhard Grill、Megan Ruthven、Xin Zhao在官博上指出,他們是在常規(guī)廣告流量質(zhì)量評(píng)估中發(fā)現(xiàn)了Chamois。

谷歌安全軟件工程師Bernhard Grill、Megan Ruthven、Xin Zhao在官博上指出,他們是在常規(guī)廣告流量質(zhì)量評(píng)估中發(fā)現(xiàn)了Chamois。

他們對(duì)那些基于Chamois開發(fā)而出的惡意軟件展開了分析,他們發(fā)現(xiàn)這些軟件能夠通過(guò)數(shù)種途徑避開檢測(cè)并嘗試欺詐用戶。于是,他們決定采用Verify Apps來(lái)屏蔽掉來(lái)自Chamois家族的惡意軟件并將那些試圖利用這些惡意軟件破壞谷歌廣告系統(tǒng)的人踢出去。

據(jù)了解,Chamois惡意軟件看起來(lái)并不會(huì)出現(xiàn)在設(shè)備的軟件列表中,更別提去卸載,這時(shí)候Verify Apps就起到了作用。通過(guò)這套工具,用戶可以檢測(cè)到設(shè)備內(nèi)可能對(duì)其存有危害的軟件并將其刪除。

谷歌稱,Chamois是Android生態(tài)系統(tǒng)迄今為止遇到過(guò)的最大的惡意軟件家族之一,它能夠通過(guò)多條途徑傳播。

Chamois擁有大量令其特殊的功能,如它的代碼會(huì)在4個(gè)不同的階段使用不同的文件格式進(jìn)行執(zhí)行。這種多階段的處理方式使得它變得更加復(fù)雜,而這意味著它們更難被發(fā)現(xiàn)。

另外,Chamois家族軟件還能通過(guò)模糊化和反分析技術(shù)來(lái)躲開檢測(cè)。此外,它們還能使用一套定制、加密的方式來(lái)儲(chǔ)存配置文件。

谷歌方面表示,為了更好地了解Chamois,他們對(duì)10萬(wàn)行復(fù)雜的代碼展開了分析。

谷歌方面表示,為了更好地了解Chamois,他們對(duì)10萬(wàn)行復(fù)雜的代碼展開了分析。

不過(guò)目前,谷歌并未透露遭Chamois惡意軟件感染的軟件名字。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)